[发明专利]由网关进行的自动检测的认证方法及系统

摘要

用于允许通过网关而不必用要被授权访问的每个特定URL来预先配置网关来访问安全资源并维持所暴露的资源的列表的系统和方法。网关被配置来从客户端设备获取进入的请求，诸如URL，并从URL它本身确定需要什么类型的认证来获得对资源的访问，而不是将该URL与受管理的URL列表进行对比。一旦认证过程被网关标识为过程被实现。网关分析来自资源的可能包括来自资源的拒绝或用户认证请求的响应，来确定要使用以获得对资源的访问的认证过程。一旦用户被认证，则客户端/用户和资源之间的通信流被允许通过网关。

主权项

1.一种由至少一个处理器来执行的用于在网关处实现认证机制的方法，包括：在所述网关处接收来自客户端设备的对资源的请求；分析所述对资源的请求来确定所述请求是否包含所述资源需要认证的指示；当所述指示存在于所述请求中时，分析从所述资源接收的响应以基于所述响应的一部分并访问认证规则数据库来从多个不同认证过程中标识与所述指示相关联的认证过程；执行与所述指示相关联的所述认证过程；在所述认证过程执行之后，将所述请求从所述网关转发到所述资源；当所述请求不包括所述资源需要认证的指示时，将所述请求从所述网关转发到所述资源而无需执行所述认证过程。